Host Guardian Service en Windows 11

Question

Host Guardian Service en Windows 11

Anoniem

Hallo,

Windows10 is binnenkort end of life en willen wij onze VDI omgeving op HyperV omzettten naar Windows11. W11 heeft een tpm nodig bij de installatie. Hiervoor hebben wij een HGS cluster opgezet.

Echter kom ik er nu achter dat het shielden van bestaande W11 VM met encryption support een bluescreen geeft bij het opstartten. De VM zoekt naar een HD waar de Bitlocker key opgeslagen is.

Als ik hetzelfde doe voor Windows 10 werkt het en kan ik daarna ook een inplace upgrade uitvoeren.

De reden voor HGS gebruik is om de onderliggende Hyper-V nodes in onderhoud te kunnen plaatsen en de VM's met een live migration doen naar andere hosts te verplaatsen.

Heeft iemand hier ervaring mee of dit wel werkend gekregen?

0 opmerkingen

1 antwoord

Uw antwoord

Answer 1

Beste Chotoe, Vishal.,

Het gedrag dat u tegenkomt, waarbij afgeschermde Windows 11-VM's met versleutelingsondersteuning resulteren in een blauw scherm, kan te maken hebben met de manier waarop BitLocker-sleutels worden geopend tijdens het opstartproces. In tegenstelling tot Windows 10 dwingt Windows 11 strengere TPM- en Secure Boot-vereisten af, die van invloed kunnen zijn op het ophalen van sleutels als de VM-configuratie of het opslagpad niet volledig is afgestemd op de verwachtingen van afgeschermde VM's.

We raden u aan te controleren of de virtuele TPM correct is ingericht en of de BitLocker-sleutelbeschermer is opgeslagen op een ondersteunde locatie voor afgeschermde VM's. Bovendien kan het probleem worden opgelost door het gegevensbestand en de sjabloonconsistentie van de VM te controleren.

Ik hoop dat dit helpt. Vink gewoon Accepteer Antwoord aan zodat anderen in de gemeenschap die met soortgelijke problemen te maken hebben, gemakkelijk de oplossing kunnen vinden. Uw bijdrage wordt zeer gewaardeerd.

Hartelijke groeten

Domic Vo